FROID NR-1/ISO-45003 — le cycle opérationnel
Nous publions le parcours entier, sans inscription et sans rien garder pour nous. Le processus ci-dessous est ce qu'un régime de risque psychosocial impose — il n'y a aucun secret là-dedans. Ce qui est difficile, et que presque personne ne livre, c'est la dernière étape.
L'entreprise dessine sa propre structure dans FROID : sites, services et effectifs de chacun. Ce n'est pas de la paperasse — cela détermine quelles ventilations de résultat seront possibles ensuite. Un service trop petit ne produira pas de résultat propre, et il vaut mieux le savoir maintenant.
Ici interviennent les trois choses que seule votre entreprise possède : le canal d'appui réel — le numéro ou le service vers lequel un travailleur se tourne s'il ne va pas bien —, l'information sur la finalité et les critères de gradation. Si vous utilisez déjà une matrice 5×5 pour le risque chimique, FROID emploie la même pour le psychosocial, car un programme de gestion des risques doit rester cohérent entre tous les dangers qu'il couvre.
Les travailleurs reçoivent un lien à usage unique, qui ne conserve pas l'identité de la personne. Il y a environ 39 questions sur les conditions de travail — charge, autonomie, clarté du rôle, soutien, harcèlement, isolement. Aucune question sur un symptôme, une humeur ou un diagnostic : l'instrument évalue l'environnement, pas la personne.
La campagne se ferme et c'est seulement alors que le tableau de bord s'ouvre. L'entreprise voit, par exemple : « Maintenance, 68 répondants, dimension Excès de demandes en risque élevé ». Elle ne voit jamais une réponse individuelle, parce que la base de données n'autorise cette requête à personne — ni au dirigeant, ni à nous.
Voici ce que la loi exige réellement. L'inventaire des risques psychosociaux avec les neuf champs obligatoires, l'évaluation ergonomique préliminaire et le plan d'action : ce que l'entreprise fera pour chaque risque identifié, avec échéance et responsable. Ils sortent sous forme de documents qui entrent dans le programme de gestion des risques.
Les mesures appartiennent à l'entreprise. FROID conserve les critères enregistrés, les preuves et les dates — de sorte que, le jour où quelqu'un demande, il existe une piste et non un souvenir.
Nouvelle campagne, même instrument, même service. FROID compare les deux moments et dit si la mesure a fonctionné — avec la taille d'effet et l'intervalle de confiance, pas avec une flèche verte.
Et il dit « sans changement » quand les données ne soutiennent pas une amélioration, même quand le chiffre brut a l'air bon. Un gain que la statistique ne soutient pas est exactement ce qu'un expert adverse démonte.
Cela arrive, et ce n'est pas un échec du fournisseur. La règle brésilienne prévoit la situation : une mesure dont le suivi indique l'inefficacité doit être corrigée, le risque ne baisse pas dans la gradation tant qu'il n'y a pas de résultat, et la révision de l'évaluation est avancée. Le cycle repart, un cran plus haut dans la hiérarchie des mesures.
C'est la première question de tout comité, de tout syndicat et de tout travailleur sur le point de signaler un harcèlement. La réponse n'est pas une promesse de conduite — c'est une propriété de l'architecture, et elle tient en quatre faits vérifiables.
Pour distribuer les invitations, votre entreprise reçoit l'appariement entre le matricule et le lien. FROID ne conserve pas cet appariement. De notre côté il n'existe qu'un pseudonyme, dérivé du matricule par HMAC-SHA256 avec une clé qui reste sur le serveur — sans elle, personne ne reconstruit la table à partir d'une liste de paie qu'il détiendrait déjà. Seule, aucune des deux parties ne peut relier une personne à une réponse.
Les tables de réponses ne portent aucune politique de lecture, et le rôle de base de données utilisé par l'application s'est vu retirer tous les privilèges sur elles. Il peut écrire une réponse et demander un agrégat — il ne peut pas en relire une. La seule sortie est une fonction qui somme les résultats et applique le seuil de cohorte dans le SQL lui-même, de sorte que la garantie survit même à une erreur de programmation dans la couche supérieure.
Pendant la collecte, un lien existe entre l'invitation et la réponse — c'est lui qui empêche qu'un même lien serve deux fois. À l'instant où la campagne est clôturée, et dans le même commit, ce lien est effacé de la base de données. Dès lors, la donnée qui permettrait l'appariement cesse d'exister : il n'y a rien à récupérer, pas même sous décision de justice, parce qu'il n'y a rien à remettre. Chaque clôture consigne dans la piste d'audit combien de liens ont été rompus.
Aucun découpage n'est publié sous le seuil de cohorte, et les découpages insuffisants sont déclarés insuffisants au lieu de disparaître de l'écran — supprimer cache, déclarer documente. Les résultats ne sont pas non plus libérés pendant la collecte, car la différence entre deux moments révélerait la réponse de celui qui est entré entre-temps.
Le Guide des facteurs de risques psychosociaux liés au travail du ministère du Travail brésilien publie cette liste de dangers et de leurs conséquences possibles. Elle est indicative et non limitative : le contrôle apprécie la cohérence du processus d'identification, non l'adhésion littérale à la liste. Votre entreprise peut ajouter des dangers propres à son secteur et écarter ceux qui ne s'appliquent pas, à condition de documenter la justification technique. Les catégories recoupent étroitement celles que décrit l'ISO 45003, ce qui rend la liste utile bien au-delà de la juridiction qui l'a publiée.
| Danger (facteur de risque psychosocial) | Lésion ou atteinte possible |
|---|---|
| Management et organisation du travail | |
| Mauvaise gestion des changements organisationnels | Trouble mental ; trouble musculo-squelettique |
| Faible clarté du rôle ou de la fonction | Trouble mental |
| Faibles récompenses et reconnaissance | Trouble mental |
| Manque de soutien au travail | Trouble mental |
| Faible contrôle sur le travail / manque d'autonomie | Trouble mental ; trouble musculo-squelettique |
| Faible justice organisationnelle | Trouble mental |
| Charge et demande | |
| Excès de demandes au travail (surcharge) | Trouble mental ; trouble musculo-squelettique |
| Faible demande au travail (sous-charge) | Trouble mental |
| Relations et violence | |
| Harcèlement de toute nature au travail | Trouble mental |
| Événements violents ou traumatiques | Trouble mental |
| Mauvaises relations sur le lieu de travail | Trouble mental |
| Environnement et modalité | |
| Travail à distance et isolé | Trouble mental ; fatigue |
| Travail dans des conditions de communication difficile | Trouble mental |
Le travail à distance, hybride et le télétravail entrent dans l'évaluation. L'entreprise adapte la stratégie au contexte — elle n'exclut pas ces travailleurs.
| Identique pour tous | Change dans chaque entreprise |
|---|---|
| Les 13 dimensions et les items de l'instrument | La structure des sites et des services |
| Le seuil minimal de répondants | Le canal d'appui, qui appartient à l'entreprise |
| Rien ne sort tant que la collecte est ouverte | Le contexte des questions par secteur économique |
| Les neuf champs de l'inventaire | La matrice de gradation, si vous en utilisez déjà une |
L'instrument ne change jamais d'un client à l'autre, et c'est délibéré. Si chaque entreprise avait le sien, rien ne serait comparable dans le temps ni entre cohortes — et la preuve d'efficacité, qui dépend de mesurer deux fois la même chose, cesserait d'exister.
L'entreprise a mesuré, trouvé du risque, changé des processus, mesuré à nouveau — et l'indice reste mauvais. C'est la situation qui effraie le plus les acheteurs, et celle qui produit le plus souvent la mauvaise question : « comment faire pour que le chiffre s'améliore ? »
La règle y répond déjà. Et la réponse n'est pas de se justifier : c'est de corriger la mesure.
« Les mesures de prévention doivent être corrigées lorsque les données obtenues lors du suivi indiquent une inefficacité de leur performance. »
Règle brésilienne NR-1, clause 1.5.5.3.2.1 — traduit de l'original portugaisCette clause n'est pas isolée — elle s'insère dans un engrenage que la règle referme entièrement :
| Clause | Ce qu'elle impose | Effet lorsque la seconde évaluation échoue |
|---|---|---|
| 1.5.4.4.5.3 | La probabilité doit tenir compte des exigences de l'activité et de l'efficacité des mesures de prévention mises en œuvre. | Le risque ne baisse pas. Il ne baisserait que si la mesure avait fonctionné — et elle n'a pas fonctionné. La gradation reste élevée. |
| 1.5.5.3.2 | La performance des mesures doit faire l'objet d'un suivi planifié. | Le suivi est obligatoire. C'est lui qui a révélé l'inefficacité — la seconde évaluation est la règle qui fonctionne, non l'inverse. |
| 1.5.5.3.2.1 | Une mesure dont le suivi indique l'inefficacité doit être corrigée. | Naît une obligation nouvelle : corriger. Répéter la même mesure sous un autre nom ne corrige rien. |
| 1.4.1, « g » | Ordre de priorité des mesures : éliminer le facteur de risque ; mesures de protection collective ; mesures administratives ou d'organisation du travail ; et, en dernier, protection individuelle. | Corriger signifie normalement monter d'un cran. Si une formation a échoué (administrative), la réponse attendue n'est pas une autre formation — c'est de toucher à l'organisation du travail ou d'éliminer le facteur. |
| 1.5.5.2.2 | Les mesures doivent comporter un échéancier, des responsables, des modalités de suivi et de vérification des résultats. | La mesure corrigée entre dans un nouveau plan d'action, avec échéance et responsable nommé. |
| 1.5.5.2.1.1 | Le nombre de travailleurs possiblement atteints augmente la priorité de l'action. | Un risque qui a résisté à la première intervention et touche beaucoup de monde monte dans la file, il ne descend pas. |
| 1.5.4.4.6 « a » et « c » | L'évaluation est un processus continu, révisé tous les deux ans — ou avant, entre autres hypothèses, après la mise en œuvre de mesures (risques résiduels) et lorsque des inadéquations, insuffisances ou inefficacités sont identifiées. | L'échec avance la révision obligatoire. Impossible d'attendre l'échéance biennale. |
| 1.5.7.3.2 et 1.5.7.3.3.1 | Inventaire des risques avec les neuf champs, et historique conservé pendant 20 ans. | La mesure qui a échoué et la correction adoptée restent consignées. C'est de la mémoire, et la mémoire est ce que lisent l'inspection et la justice. |
Dans l'ordre pratique, lorsque la seconde évaluation échoue :
FROID traite cela dans le moteur de calcul, pas dans le texte du rapport : une mesure classée inefficace n'accorde aucune réduction de probabilité dans la gradation. Elle ne peut pas faire baisser le risque sur le papier tant qu'elle échoue en pratique. Et la direction d'un effet n'est déclarée qu'après avoir survécu au bruit de sa propre cohorte, avec un intervalle de confiance de 95 % — pour que « amélioré » veuille dire amélioré, et non variation d'échantillon.
Les clauses ci-dessus sont citées à partir du texte de la règle brésilienne NR-1 telle que modifiée par l'arrêté MTE nº 1.419/2024, et traduites du portugais ; la rédaction qui fait foi est la portugaise. Cette page décrit la procédure prévue par cette règle et ne constitue pas un avis juridique : l'analyse du cas concret revient au conseil de l'organisation.
Les deux portes qui en décident — l'anonymat et la représentativité — sont expliquées en entier dans Quand la donnée ne suffit pas, y compris ce qui arrive à une ventilation qui ne les franchit pas.
Le résultat n'est libéré qu'au-dessus d'un seuil de répondants, et c'est pourquoi les petites entreprises n'obtiennent parfois pas de résultat par service. Autant le découvrir avant de contracter, pas après.
Au Brésil, la dispense de rédaction du PGR dépend des conditions de la NR-1, et non de la seule taille de l’entreprise. Vérifiez votre situation avec le responsable de santé et sécurité. Le parcours d’évaluation ergonomique FROID est indépendant de la publication des résultats du questionnaire.
Vérifier la maturité de mon entreprise Poser une question sur la règle